normalerweise ist es so, dass man den Echtzeitschutz händisch abschalten kann, aber beim nächsten Neustart von Windows ist er wieder eingeschaltet.
Entweder nutzt man Tools wie Sordum DefenderControl o.ä. bzw. man kann die einzelnen Bestandteile des Defenders auch per Powershell steuern und damit ein- bzw. ausschalten.
Dafür habe ich ein PS-Script, welches den Status prüft und dann entweder den Defender einschaltet (wenn zuvor aus) bzw. den Defender ausschaltet (wenn er zuvor eingeschaltet war).
Diese Script nutze ich, wenn ich auf die externe Festplatte sichere, damit mir der Defender nicht dazwischenhaut und falso-positive Dateien anmeckert.
Code: Alles auswählen
# Run as administrator
if (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator")) {
Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs; exit
}
$Preferences = Get-MpPreference
if($Preferences.DisableRealtimeMonitoring) {
Set-MpPreference -DisableRealtimeMonitoring 0
} else {
Set-MpPreference -DisableRealtimeMonitoring 1
}
Das ganze ließe sich auch ggf. in den Autostart bringen und so für dich die Defender Realtime Protection abschalten (was aber eigentlich nicht zu empfehlen ist).
AveYo bietet ebenfalls ein Toggle Defender Script an. Dies ist noch umfangreicher:
https://github.com/AveYo/LeanAndMean
normalerweise ist es so, dass man den Echtzeitschutz händisch abschalten kann, aber beim nächsten Neustart von Windows ist er wieder eingeschaltet.
Entweder nutzt man Tools wie Sordum DefenderControl o.ä. bzw. man kann die einzelnen Bestandteile des Defenders auch per Powershell steuern und damit ein- bzw. ausschalten.
Dafür habe ich ein PS-Script, welches den Status prüft und dann entweder den Defender einschaltet (wenn zuvor aus) bzw. den Defender ausschaltet (wenn er zuvor eingeschaltet war).
Diese Script nutze ich, wenn ich auf die externe Festplatte sichere, damit mir der Defender nicht dazwischenhaut und falso-positive Dateien anmeckert.
[code]# Run as administrator
if (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator")) {
Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs; exit
}
$Preferences = Get-MpPreference
if($Preferences.DisableRealtimeMonitoring) {
Set-MpPreference -DisableRealtimeMonitoring 0
} else {
Set-MpPreference -DisableRealtimeMonitoring 1
}[/code]
Das ganze ließe sich auch ggf. in den Autostart bringen und so für dich die Defender Realtime Protection abschalten (was aber eigentlich nicht zu empfehlen ist).
AveYo bietet ebenfalls ein Toggle Defender Script an. Dies ist noch umfangreicher:
[url]https://github.com/AveYo/LeanAndMean[/url]